李斌反对比特币，比特币含有让蔚来避免赔破产的“法宝”
“我是反对比特币的，让这样的勒索事件非常容易，妥协会开非常不好的先河。用户的损失会承担责任，哪怕公司赔破产了，也不会妥协。”李斌蔚在 NIO DAY 2022 媒体会上说道。此前消息，蔚来汽车首席信息安全科学家、信息安全委员会负责人卢龙 12 月 20 日在蔚来官方社区发布公告称，2022 年 12 月 11 日，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索 225 万美元等额比特币。李斌生气可以理解，黑客如此针对、“嘲讽”蔚来汽车确实很不厚道，也违背了法律。但是讲真，李斌反对比特币，让比特币背锅就有点“过” 了。一方面他怪错对象了。比特币（crypto）是一种中立的技术货币产品，本身没有善恶属性。就像黄金、白银的货币用途，可以用于正常商业贸易活动，也可以用在曾经肮脏的殖民地贸易，而善与恶的结果全由使用者念头决定。另一方面，可以看出 web2 出身的李斌目前对比特币（crypto）缺乏理解，没有发现比特币巨大的技术思想范式价值，不会欣赏比特币的优点。事实上，比特币（crypto）含有帮助蔚来避免赔破产的法宝——区块链去心化、加密技术思想范式。随着汽车智能化、网联化程度的加深，相关汽车数据会越来越多，数据安全重要性也随之增加。如果届时蔚来还是用现有的技术方案，是有可能赔破产。limblock 周刊认为，以比特币为基础的去中心化、加密思想范式发展出来的区块链，可以从根本上改进当下用户数据泄露、汽车数据使用现状，会深刻影响汽车数据产业的发展方向。汽车在变成由软件、算法驱动的移动智能数据终端和智能服务载体，不仅自身产生数据，还能与交通基础设施、能源基础设施、城市设施等网联设备产生积极互动，沉淀了大量未得到充分利用的数据。比亚迪王传福曾作简单对比：手机传感器才十几个，汽车的传感器高达 341 个，控制权有 66 项，而且汽车长了腿，可以移动。他以深圳为例解释道：“深圳大概有 300 万台车，每台车有 300 多个传感器，如果用户开放 10% 的传感器，就相当于有上亿个感知终端。这是什么概念呢？作为智慧城市的标杆，深圳是全国感知终端密度最大的城市，但也仅有 100 多万个。智能汽车上亿个感知终端，所产生的 PM2.5、温度、图片、路况等海量数据接入城市公共系统之后，将对公安、气象、环保、保险、银行、交通、教育等行业的管理带来颠覆性的变革。”这还是汽车产品实际运行过程中产生的数据，不包括汽车生产端的数据。limblock周刊认为，对于将来海量汽车数据，靠目前安全技术是很难完善保护好的。前不久，在中国电动汽车百人会上，专家们认为强化智能网联汽车数据安全保障体系仍需以技术创新为突破口。应加快探索国产密码、数据脱敏、区块链等新型安全技术在智能网联汽车领域的应用。德勤的一份报告显示，区块链在数据共享、数据追溯、行业增信、隐私保护、流程效率的天然优势，直击汽车行业当前的痛点和难点，将成为汽车行业构建基础信任能力的技术底座。数据共享：通过信息加密和解密授权、零知识证明等隐私保护机制，区块链可以解决隐私保护和数据共享之间长期存在的矛盾，消除相关方在数据共享中的后顾之忧。
数据可溯和资质保证：区块链是一种在对等网络环境下构建的可追溯的块链式数据结构，具有数据可溯、防伪造篡改特点，保障全链数据真实可溯（包括供应链状态信息、企业资质信息等）。真实可溯的数据将成为产品防伪、车辆全生命周期数据追溯、供应链管理、供应链金融等业务展开的重要基础。行业增信：电子签名 + 区块链技术是保证数据可靠的另一手段。将物流和贸易单证以可信形式进行电子存证化处理，解决传统纸质单据易丢失、易篡改问题，保证数据真实，增进行业互信。同物联网设备的有效结合，将采集到的源数据进一步增信。例如，做区块链的公司把汽车行驶数据、排放数据写在区块链当中，低碳排放的车主形成碳积分，车主可以用积分进行交易。数据安全：区块链的分布式记账满足了安全存储数据、实现数据难以篡改的要求。再结合加密技术，例如将可信数字资产以用私钥、公钥、哈希值的方式存证在区块链上，有效保障数据安全。提升流程效率：基于区块链的全程无纸化交易流程，结合基于智能合约的自动交易处理，将进一步提升企业间交互自动化程度和便捷度，赋能区块链上下游企业协同效率的提升。
估计有杠精会说了，目前无论从组织观念、成本效率、技术、监管等维度还存在挑战，汽车与区块链结合方案还有待探索。所以，对于蔚来用户数据被窃事件而言，说这些目前没有什么实际意义，只能算技术畅想。limblock 周刊发现，事实上公链已经有了一种比较成熟的方案，可以缓解黑客攻击带来的数据泄露问题。互联网没有内置的用户认证和身份识别方案，但互联网公司提供服务时需要知道它的客户是谁。为此，提供服务的应用创建了用户名 + 密码登录的范式。带来的问题众所周知：为了解决这些问题，不少相关技术方案问世，比如 Social Sign-On 使用谷歌、微信、推特等第三方账户登入其他网络应用。但是这有一个明显的缺陷，它依赖于少数应用公司，使得这些公司成为系统的故障点，可以控制用户进入互联网生活。
还比如，在线密码管理工具 lastpass，可以使用一个主密码将所有的登录信息存储在一个地方。可是 LastPass 在 12 月 22 日透露，攻击者在今年早些时候使用 2022 年 8 月事件中窃取的信息侵入其云存储，窃取了客户的保险库数据。此前，11 月 30 日，该公司首席执行官卡里姆·图巴（Karim Toubba）曾公开承认遭黑客攻击致数据泄露，但他表示黑客仅获得了部分客户的关键信息，客户的密码仍被安全加密。这是一年内 LastPass 发生的两次因云存储漏洞而发生的安全事件。另外，绝大部分网络服务要手机号码注册，而获得手机号的销售服务人员会时常打电话给用户，过度频繁的电话访问甚至变成一种对用户的“骚扰”。我们需要的是一个中立的、去中心化的、安全的、由用户控制的用户名和身份认证协议，所有服务都可以使用。以太坊登录（EIP-4361）的出现改变了这个规则，它为那些希望对自己的数字身份承担更多控制和责任的用户提供了一种新的自我托管选项。用户私钥签署一个包含网址和登录说明的请求包发给后端服务器, 后端服务器从签名数据获得签名私钥对应的地址, 以这个地址作为用户的链下账户。在这种方式下, 网站不必存放用户密码, 非常安全, 而且账户是去中心化的, 它不受哪个系统控制。传统互联网巨头控制用户访问服务的能力也会得到削减，降低了用户被网络巨头监视行为概率；另外，用户也不需要记忆管理复杂的繁多的密码，一个私钥轻松搞定。
更为重要的是，类似以太坊登入方案还可以实行应用价值流转，让用户与用户之间产生经济价值的联系。假设 panews 媒体对用户发送媒体内容服务消费 NFT 抵扣券，不需要内容消费服务的用户就可以把抵扣券 NFT 发送给有需要用户。记得前段时间，以太坊联合创始人 V 神在分享了加密领域尚未实现的三个“巨大”机会：其中，1 与 3 在用户行为上是一体的，是相互促进的。除了上面提到的优惠券案例，在加密领域通过以太坊钱包登入，已经探索者有意思的“玩法”。一家公司可以基于 NFT 持有量、DAO 会员资格、甚至是根据 DeFi 上活动 创建不应的用户体验，比如说：a/ 持有 NFT 的艺术家的长期粉丝可以在黄牛党蜂拥销售之前购买早期折扣的音乐会门票。b/ 一个专注于开发者的 DAO 的成员可以获得一个特殊的服务器托管包。c/ 去中心化交易所的强大用户可以在一家金融服务公司获得高级功能，如杠杆、信贷或专门的账户经理。d/ 这也为公司为他们的用户创造新的 web3 体验打开了大门，如进行 NFT 空投或 POAP 分配给现有的账户，而这些账户可能已经使用以太坊登录。像亚马逊、京东、淘宝等电商，以及像推特、微信等内容社交平台，彼此生态系统内部都沉淀着十分巨大价值，如果各大平台增添了类似的以太坊登入方案，这些沉淀的价值理论上会伴随加密领域的玩法得到激发，形成正向经济效益。对于蔚来汽车来说，恰当地采用以太坊登入方案一方面可以增强用户数据的隐私性、安全性；另一方面，也可以激活蔚来汽车生态内部经济价值。所以，limblock 周刊认为，有时我们不能因为某样东西给自身带来负面影响，就反对某样东西存在，而是要用开阔的心态，从更加广泛的视角看待该样的东西，欣赏其存在理由，吸收其价值为自己所用。雷达财经：蔚来数据被窃遭勒索 225 万美元！福特大众丰田也曾被勒索https://nev.ofweek.com/2022-12/ART-77014-8460-30582761.html如何创新技术手段更好地保障智能网联汽车数据安全——百人会召开 2022 年度第 28 期高端研讨会https://www.chinaev100.com/focus/detail/1058王传福：智能汽车是长了腿的超级手机 生态规模远超想象https://www.dongchedi.com/article/6597686221307118088跨越“信任”鸿沟德勤 X 蚂蚁链汽车产业区块链趋势报告https://www2.deloitte.com/content/dam/Deloitte/cn/Documents/cip/deloitte-cn-cip-trend-report-of-automobile-industry-blockchain-zh-211026.pdf以太坊账号登录 : 一个游戏规则改变#2https://learnblockchain.cn/article/4352
【免责声明】市场有风险，投资需谨慎。本文不构成投资建议，用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。
来源链接
